- Un hacker a exploité GMX V1 via un contrat intelligent malveillant, mintant des tokens GLP non autorisés et vidant plusieurs pools.
- Plus de 11 M$ ont été transférés vers Ethereum et échangés contre de la DAI, potentiellement en vue d'être mélangés et dissimulés.
- GMX a perdu plus de 42 M$ en divers tokens, le hacker ayant ponté les fonds depuis Arbitrum vers Ethereum pour les mélanger.
L'exchange GMX a connu des sorties anormales de plusieurs actifs, suggérant une exploitation en cours. Les pertes de l'attaque sont d'environ 42 M$ selon l'estimation initiale.
Les données on-chain ont montré des sorties suspectes de l'exchange GMX. Les transactions ont montré que plusieurs marchés ont été vidés, estimant une perte initiale de 42 M$ due à l'exploitation.
Une série de transactions a été effectuée sur Arbitrum, affectant le WBTC, ainsi que les versions bridgées de l'USDC, de l'USDT, du LINK, de l'UNI et du FRAX. L'explication possible est une attaque de ré-entrée, où une quantité anormale de tokens GLP a été mintée.
Selon les analystes on-chain, le protocole a été attaqué via un contrat intelligent malveillant financé avec des fonds mélangés provenant de Tornado Cash. Peu après l'exploitation, l'équipe de l'exchange GMX a contacté le pirate, offrant une prime de chapeau blanc de 10 %.
Dans la première heure suivant le hack, GMX n'a pas encore parlé de geler l'USDC dans une tentative de sauver une partie des fonds. Le pirate détenait environ 2,28 M$ en USDC, le reste des fonds étant toujours dans d'autres tokens, y compris le WBTC. GMX a admis que ses vaults V1 ont été attaqués, n'affectant que certains de ses contrats intelligents, sans que de vaults V1 ne soient vidés de V2.
GMX arrête le trading du token GLP
GMX a annoncé que le pool GLP sur sa V1 a été affecté, et a arrêté le minting et le trading de GLP pour éviter une exploitation en cours.
Le minting et le redemption de GLP ont été gelés sur Arbitrum et Ethereum. Tout le trading sur GMX V1 a été arrêté.
L'équipe de l'échange a réitéré qu'il n'y a aucun danger pour le token GMX, et que le trading sur V2 continuera, car aucune vulnérabilité similaire n'a été découverte.
Le pirate GMX détenait tous les fonds dans un seul wallet
Tous les fonds ont été envoyés à un portefeuille, avec plus de 32 M$ en actifs basés sur Arbitrum, et un autre 9 M$ sur Ethereum après le bridging. Les fonds basés sur Ethereum sont à un risque plus élevé d'être échangés et mélangés, en raison de la liquidité disponible plus élevée.
Le pirate a bridgé l'USDC vers Ethereum, échangeant ensuite les actifs contre du DAI. Moins d'une heure après l'exploitation, le wallet a continué à bridger des fonds vers Ethereum, stockant 11 M$ dans l'un des wallets.
Le DAI est l'un des actifs les plus souvent mélangés via Tornado Cash ou dissimulé via des swaps DeFi. L'exploitation présente des similitudes avec des hacks de protocoles précédents, suggérant la participation de hackers RPDC. GMX a été affecté quelques mois seulement après que le DEX Cetus Protocol ait été piraté et ait réussi à geler une partie des fonds.
Le nouveau wallet a été créé deux jours avant l'exploitation et financé avec de l'ETH provenant de TornadoCash, selon les chercheurs de SlowMist.
🚨Alerte TI SlowMist🚨
MistEye a détecté des activités suspectes potentielles liées à @GMX_IO, impliquant 42 M$ ( $USDC, $DAI, $LINK, $WETH, etc).
🧩 Fonds initiaux :
Juillet 7 : 2 $ETH retirés de TornadoCash, bridgés vers Arbitrum via Mayan.💸 Flux de fonds :
Une partie des fonds bridgée vers… pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) Juillet 9, 2025
Les origines des fonds sont des vaults de tokens sur l'exchange GMX. GMX était l'un des marchés les plus actifs pour les contrats à terme perpétuels, attirant le trafic avec des opportunités de trading à haute levier. GMX est un marché relativement plus petit, avec environ 1 Md$ de volumes hebdomadaires et quelques milliers d'utilisateurs.
GMX s'est étendu au Q2
La plateforme s'ajoute à la tendance des DEX de contrats à terme perpétuels, offrant un accès de niche à l'activité à haute levier. Bien que moins médiatisée qu'Hyperliquid, GMX a étendu son activité au T2.
Le DEX de contrats à terme perpétuels verrouille plus de 502 M$ dans ses vaults, avec un TVL historique de plus de 690 M$ fin 2024. La valeur verrouillée dans les vaults a augmenté depuis le creux du marché de cette année en avril, augmentant de plus de 50 % pour dépasser 500 M$.
Le marché réalise plus de 65 M$ de frais annuels avec environ 23 $ de revenus annuels, et transporte plus de 6,4 Md$ de volumes de trading mensuels. Suite au hack récent, le token natif GMX de la DEX a chuté de plus de 10 % à un plus bas de trois mois. GMX a glissé à 12,29 $, approfondissant les pertes initiales du hack.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
